钱包类平台安全风险识别指南

导读： TokenpocketHK这把“去中心化资产钱包”当作主打卖点来看, 实际上面存在着好多地方的逻辑没法自圆其说的情况, 漏洞出现了好多处。所谓的带有“HK”这个后缀...

TokenpockethK这把“去中心化资产钱包”当作主打卖点来看, 实际上面存在着好多地方的逻辑没法自圆其说的情况, 漏洞出现了好多处。

所谓的带有“HK”这个后缀, 是暗示具有港资的背景, 但是现在我们却查不到有没有任何注册的主体, 也查不到有合规的备案, 其中资金托管方以及代码仓库这两个地方都查询不到信息。

平台方面进行了相关的宣称, 具体说是关于白名单验证以及零Gas费等话题内容, 可是现在的情况是其没有办法出示任何一种可以重复进行的验证的技术类文档材料。

用户的私钥在实际的操作流程里, 是实实在在地经过他们自己的服务器进行中转的。这意味着它并不是大家所想的那种彻底的、名副其实的非托管状态。并非真正的非托管这个事实就摆在这里。所以一旦负责运营的机构选择停止服务, 或者是决定卷走所有的资金, 那么用户手里的资产就会瞬间变成零值, 一分不剩。

辨别这类平台, 有一个比较核心的方法。你要先让对方来把那个开源审计链接公开出来。然后, 你得去确认一下私钥这个事情, 看看它是不是只存到了本地。最后一步, 是需要你再去核实一下域名的备案主体都是什么。

凡是声称用“限时空投”或者是“托管代存”这种名目, 然后要求你先充值的情况,都会被当作是高危险信号, 你只要远离这些东西就够了。